Dün Atlassian’ın şifreleriniz ele geçirilmiş olabilir mesajından bahsetmiştim. Atlassian hacklenmenin detaylarından çok bahsetmemişti. Ancak 6-9 Nisan tarihleri arasında Apache’de hacklenmiş. Özetlersek XSS ile başlayan bir saldırı ve Apache’nin JIRA sistemini hedef almış. Sonuçta da Apache’deki bir sunucunun root yetkileri ele geçirilmiş, JIRA, Confluence ve Bugzilla sistemleri ve veritabanları hallaç pamuğu gibi dağıtılmış. İşin ilginç yanı […]
Ay: Nisan 2010
Atlassian daki Guvenlik Acigi
Atlassian’daki Güvenlik Açığı Pazartesi günü Atlassian’dan bir mesaj geldi. Mesajda kısaca Temmuz 2008’den önce Atlassian’da hesap açtıran kullanıcıların şifrelerinin, sistemlerinde “plain text” halde tutulmasından dolayı ele geçirilmiş olabileceğinden bahsediyordu. Aslında bu durum web sitelerinde oluşturduğumuz kullanıcı hesaplarında, online banka veya benzeri kritik öneme sahip hesaplarımızda kullandığımız parola ve şifreleri kullanmanın ne kadar riskli olabileceğinin yeni […]
Kıbrıs Bilişim Günleri
3 Nisan 2010 günü Kıbrıs Doğu Akdeniz Üniversitesi’ndeydik. Üniversitenin Yazılım Kulübü’nün düzenlediği Bilişim Günleri isimli etkinlikte Java, Kariyer ve Gelecek isimli bir sunumumu tekrar yapma fırsatı buldum. Diğer sunumlarla birlikte sanırım Kıbrıs üniversitelerindeki pek çok öğrenci için çok faydalı bir gün olmuştur. Sunumda bahsettiğim konularla ilgili dokümana da buradan erişebilirsiniz. Etkinlikte görev alan bütün arkadaşlara, […]